خطاهای انسانی همچنان موضوع اصلی بحث امنیت شبکه
بر اساس جدیدترین آمار منتشر شده در سال 2019، همچنان در تمامی کسبوکارها، از کسبوکارهای کوچک گرفته تا شرکتهای بزرگ، خطاهای انسانی همچنان در صدر نگرانیهای امنیت شبکه به شمار میآید.
آمار ماهانه حوادث امنیت شبکه
خطاهای انسانی بهخصوص در مورد امنیت شبکه نقش پررنگتری به خود میگیرد. جدیدترین تحقیقات صورت گرفته توسط سیستمهای BAE (شرکت صنایع دفاعی و هوافضایی بریتانیا) در سال 2018 و 2019 میلادی نشان میدهد که 71 درصد از تمام حوادث اینترنتی توسط حملات فیشینگ رخ داده که بیش از دوسوم آنها (حدود 65 درصد) ناشی از ویروسها یا بدافزارها بوده است.
تیمهای تخصصی امنیتی IT که با تهدیدات اینترنتی مبارزه میکنند، هر ماه با تعداد روزافزونی از حوادث مواجه میشوند. دوسوم از سازمانها (حدود 66 درصد) در سراسر جهان ماهانه حداقل یک تا حداکثر 25 حادثهی امنیتی را تجربه میکنند!
جالب این است که یکچهارم از این سازمانها ماهانه تا 99 و 8 درصد از آنها ماهانه با بیش از 100 حادثهی امنیتی روبهرو هستند.
تاثیر خطاهای انسانی بر حوادث امنیتی
این آمار آنقدر بالاست که گویی بسیاری از سازمانها هیچ تدبیری برای مبارزه با حوادث امنیتی اتخاذ نکردهاند. اما اگر وارد سیستم امنیتی کسبوکارها شویم، خواهیم دید که از تدابیر بسیار مناسبی برای مبارزه با تهدیدات مختلف استفاده شده است.
اکنون سؤال این است که باوجود استفاده از جدیدترین سیستمهای مبارزه با تهدیدات اینترنتی، پس چرا همچنان شاهد بروز حوادث امنیتی در اکثر شرکتهای کوچک و بزرگ در سراسر جهان هستیم؟
بسیاری از سازمانها از نرمافزارها و سختافزارهای گرانقیمت جهت افزایش امنیت شبکه استفاده میکنند و انتظار دارند که هیچ حادثهای در شبکهی آنها رخ ندهد. اما غافل از این هستند که هکرها معمولاً به دنبال نفوذ به شبکه و سیستم نیستند! هکرها سعی میکنند به شخصی که از سیستم استفاده میکند، نفوذ کنند.
اگر شخصی که به شبکه دسترسی دارد و از ماشینها و سیستمهای سازمان استفاده میکند، نتواند موارد امنیتی را بهخوبی رعایت کند یا با آنها آشنایی کافی را نداشته باشد، این فرصت را در اختیار هکرهای فرصتطلب قرار میدهد تا تمام شبکه را با تهدیدات جدی مواجه کنند.
بنابراین هرچه قدر شبکهی شما ایمن باشد، اگر در استفاده از آن با خطای انسانی مواجه شوید، شبکهی شما آسیبپذیر خواهد شد.
کارشناسان امنیتی به سازمانها هشدار میدهند که علاوه بر استفاده از آنتیویروس، فایروال ودیگر تدابیر امنیتی، آگاهی کارمندان و آموزش آنها جهت مبارزه با جدیدترین تهدیدات اینترنتی امری واجب و ضروری است.
مطالب مرتبط: